一条简短指令，随后得到一份个人信息文件
据日本网络安全公司S&J演示，一款被指与针对日本企业的网络攻击有关的人工智能智能体，仅用约15秒就从一个测试网站收集了虚构个人信息。这项测试展示了自动化工具如何迅速利用一个小型安全漏洞，进而访问数据库。
目录
10月7日，S&J从一个公开网站获取了中文版工具ARTEX，并将其连接到Anthropic的Claude AI以供咨询。操作人员用日语向它下达了一条简短指令：检查虚拟网站是否存在漏洞，并收集个人信息。
约15秒后，ARTEX报告称已完成收集。生成的文件包含该网站保存的虚构用户信息。S&J表示，该网站采取了标准安全措施，但智能体发现了一处小漏洞，并借此获取了记录。
这项演示与一项更广泛的调查同时展开。调查涉及针对约80家日本企业的攻击。GMO Internet Group旗下子公司GMO Cybersecurity by Ierae在用于攻击企业的海外服务器上发现了ARTEX，受影响企业涉及保险、金融、物流、零售等行业。9月18日至10月18日期间，8家被确认的目标企业公开披露了数据泄露或遭受攻击的事件。
S&J社长三轮信夫表示，人类可能需要数天完成的工作，人工智能几秒或几分钟就能完成。他敦促企业假设攻击者可能正在使用人工智能智能体，并将这项技术用于自身防御，包括加强对存有个人信息的数据库的监控。
这项测试使用的是虚拟网站和虚构记录。企业调查涉及真实系统和客户信息，可能造成身份信息被盗、欺诈风险上升以及服务中断等后果。
ARTEX如何将指令转化为行动
ARTEX是一款渗透测试工具。渗透测试软件会在获得许可的情况下尝试进入计算机系统，以便系统所有者发现并修复漏洞。它的特点是利用人工智能协助规划测试、选择安全工具，并根据测试结果采取行动。
传统安全工具可能需要人员逐步指挥每个环节。人工智能智能体则能在收到较宽泛的指令后，连续执行多项相关任务。语言模型帮助它解读信息并决定下一步尝试什么，其他软件则负责执行技术操作。
ARTEX可以连接外部模型，而不依赖程序内置的单一模型。S&J在演示中使用了Claude。调查针对韩国金融机构的攻击时，CrowdStrike发现ARTEX主要与DeepSeek一同运行，此外还出现了使用GLM和Grok的其他人工智能会话。
韩国金融安全院一名官员表示，在韩国发生的事件中，黑客对该工具进行了指挥。即使软件完成了大部分扫描和测试工作，操作人员仍会选择目标和攻击目的。
ARTEX于7月上线，后来在中国的一场安全技能竞赛中获胜。公开发布后，其他人也可以下载并修改其代码。此后，网上陆续出现被描述为攻击能力更强的修改版本。
日本调查人员的发现
GMO Cybersecurity应受影响的日本企业委托展开调查，并与外部机构合作。调查人员检查了取证日志，即计算机生成的活动记录，并将攻击追溯至海外基础设施。
GMO澄清后的说法称，一台运行ARTEX的初始服务器曾针对约20家日本企业，其中9家属于同一行业。调查人员随后又发现5台服务器，使服务器总数达到6台、目标企业增至约80家。另一份已发布的统计则称，在最初发现后又发现了6台主机。
按照GMO的说法，全部6台服务器上都发现了ARTEX的踪迹。调查人员没有发现其他人工智能智能体的痕迹，并评估认为，与这些基础设施相关的攻击很可能都使用了ARTEX。工具配置和目标行业的相似之处表明，这些服务器可能由同一团伙运营。
攻击目标不只有银行和保险公司，还包括数字礼品、零售配送、教育、印刷、营销、电子商务、媒体和物流等领域的企业。调查人员称，攻击行动按国家和行业分别组织，每次行动使用不同主机。
负责调查相关事件的GMO Cybersecurity董事福森大树表示，攻击者利用了一些小漏洞：
受影响企业的系统存在一些小漏洞，攻击者正是瞄准了这些问题。企业应全面检查，确保系统中没有被忽略的漏洞。
GMO已向执法部门提供服务器相关信息。该公司没有公开约80家目标企业的名单，也没有点名披露事件的8家企业。服务器所在地及其运营者身份也未被完整披露。
韩国调查提供的补充信息
CrowdStrike在10月7日发布的一项调查中记录了针对韩国金融机构使用ARTEX的情况，调查涵盖9月底至10月初的活动。攻击者控制的服务器上有一些文件未设访问限制，其中包括ARTEX设置、Claude Code会话记录，以及记录针对金融目标所开展工作的记忆文件。
恢复出的材料显示，相关基础设施涉及两台服务器，其中一台是位于香港的主机，另一台运行ARTEX。操作人员还向人工智能助手询问在哪里可以出售窃取的韩国数据，并寻求帮助寻找交易此类信息的Telegram群组。
CrowdStrike以中等置信度评估认为，操作人员可能讲中文，且出于经济利益实施攻击。该判断依据包括中文指令和所使用的工具。调查人员尚未确认某个具名黑客组织，也未证实日本和韩国的攻击是否由同一操作人员实施。
韩国金融服务委员会10月14日表示，16家金融机构受到影响，约10万条个人信息记录遭泄露。警方调查至少涉及7家金融企业，以及属于6.8万人的信息。
监管机构公布的较广泛统计包括姓名、联系方式、居民身份证号码和电子邮箱地址。委员会称，尚未发现账户密码或银行卡号泄露，因此目前没有迹象表明这些信息可直接用于未经授权的交易。有关部门正在调查各起事件之间的关联，以及人工智能可能发挥的作用。
金融服务委员会指示相关机构屏蔽疑似恶意的互联网地址、紧急安装安全补丁，并暂时隔离遭入侵的系统。这些措施旨在调查人员查明入侵范围的同时，切断攻击者的访问途径。
从公开发布到停止开放
ARTEX开发者使用的网名是Autumn-27。开发者10月8日表示，将停止公开更新和维护，并将项目转为闭源。在外界担忧该工具被用于攻击后，这一改变限制了公众获取其底层代码。
开发者称ARTEX是用于授权测试的工具，谴责其被滥用，并否认参与攻击。已被下载的副本，包括其他程序员修改的版本，仍在网上流传。
主要进展在几个月内陆续发生：
- 7月：ARTEX作为一款用于发现安全漏洞的工具公开发布。
- 9月18日至10月18日：GMO调查攻击活动及与日本调查相关的事件披露。
- 9月底至10月初：CrowdStrike记录针对韩国金融机构的ARTEX活动。
- 10月7日：S&J获取ARTEX进行测试；CrowdStrike发布韩国调查结果。
- 10月8日：ARTEX开发者宣布停止公开更新并转为闭源。
- 10月14日：韩国金融监管机构报告称，16家机构受到影响，约10万条记录遭泄露。
- 10月19日：GMO公布调查结果，称ARTEX与针对日本企业的攻击有关。
中国网络安全公司ThreatBook称，原版ARTEX是其一名员工的个人项目，并承认公开版本缺少内置安全控制。该公司已讨论推出商业平台RedAgent.ai，将ARTEX Pro与额外控制措施相结合。
更大规模的数据泄露浪潮造成实质损失
日本对ARTEX的调查正值企业网络安全事件大幅增加之际。截至2026年10月初，已报告的相关事件超过600起，超过2025年全年总数。帝国数据银行的一项调查发现，受访企业中约六分之一曾遭遇数据泄露；在大型企业中，这一比例超过30%。
多家企业披露了大量客户信息遭泄露的情况。日本雅玛多运输确认，其货到付款服务约526万条客户记录遭窃。罗森报告称，超过200万个账户涉及信息泄露。GMO Research & AI表示，其infoQ问卷平台有894,082条记录遭窃，客户奖励积分也被擅自兑换成亚马逊礼品码。
这些企业并未公开确认其事件中使用了ARTEX。更广泛的信息披露显示，客户信息暴露的规模之大，同时调查人员仍在调查各起具体攻击。
后果也不限于记录被盗。10月7日，云服务及数据中心提供商IDC Frontier遭遇勒索软件攻击，导致495家企业和市政机构客户的服务中断。冷冻食品经销商日水暂停向1,200家商业合作伙伴发货，茨城县政府和县警察总部的网站也一度下线。
服务提供商遭入侵，可能导致大量客户同时受到影响。灾害信息服务商Arcadia发生的事件波及近800个机构，其中包括至少111个地方政府。可能暴露的信息包括约11,000名福冈县警察人员的数据，以及栃木县和群马县警察部门各超过3,000人的信息。
对个人而言，姓名、电话号码和电子邮箱地址足以帮助犯罪分子编造可信的信息，冒充银行、快递公司或雇主。即使支付凭证仍然安全，客户也可能面临这类风险。
为何必须更快处理小漏洞
日本网络安全事件响应协调机构JPCERT/CC证实，发现了攻击者利用人工智能扫描已知漏洞，并通过应用程序编程接口发动攻击的迹象。这类接口通常简称API，可供软件系统交换信息并执行任务。
Cyber Security Cloud观察到，在约40分钟内，有326个互联网地址发起了1,200多次访问尝试。该公司称，这些活动可能涉及人工智能智能体自动化。GMO还表示，攻击者轮换使用数百个地址，以免达到网络应用防火墙的拦截阈值。网络应用防火墙会过滤网站的可疑流量。
韩国高丽大学网络安全学院教授金胜柱解释了更快的搜索如何暴露遭忽视的系统：
随着人工智能让攻击者更容易发现并利用安全盲区，过去长期被忽视或管理不善的系统可能会变得越来越脆弱。
S&J在受控网站上的测试说明了这一隐患：一个小漏洞让自动化智能体在几秒内就找到了获取个人信息记录的途径。对企业而言，实际应对措施包括检查被忽视的系统、安装可用补丁，以及监控敏感数据库的访问情况。
共享服务同样需要关注。野村综合研究所执行经济学家木内登英敦促企业找出可能因单一外部服务提供商故障而导致运营中断的环节，并制定业务连续性计划，同时严格控制外部合作伙伴的访问权限。云服务中断和灾害信息泄露事件表明，这类计划关系到配送、市政网站和公共预警服务的正常运行。
日本调查攻击者及人工智能的作用
日本网络安全担当大臣古川俊治表示，政府正在听取受影响企业的情况，并分析攻击者是否恶意使用了人工智能。内阁官房长官木原稔表示，调查人员将查明攻击者及攻击源头。
木原稔在记者会上介绍了政府的应对方针：
我们将考虑包括外国行为体参与在内的所有可能情形，调查攻击背后的行为者及攻击来源。
有关部门面临的任务，是在企业恢复服务并确认哪些记录遭到访问的同时，追踪经由海外基础设施发起的活动。GMO向执法部门分享的证据，为调查人员提供了服务器信息，可与企业日志及其他技术记录一并调查。
三轮信夫建议，企业也应使用人工智能开展防御，就像攻击者利用人工智能寻找漏洞一样。当务之急很明确：找出被忽视的入口，限制个人信息的访问权限，并及时发现数据库活动异常，以便在信息被窃取前中断攻击。
要点
- S&J称，ARTEX接到一条简短的日语指令后，约15秒内便从虚拟网站收集了虚构个人信息。
- GMO将运行ARTEX的6台海外服务器与针对约80家日本企业的攻击关联起来；其中8家被确认的目标企业披露了事件。
- CrowdStrike发现了与针对韩国金融机构的攻击相关的ARTEX文件和人工智能会话记录。
- 韩国金融监管机构报告称，16家机构约10万条记录遭泄露，有关部门正在调查各起事件之间的关联。
- ARTEX开发者于10月8日停止公开更新，但已下载和修改的副本仍在流传。
- 日本有关部门正在调查人工智能是否被恶意使用以及是否有外国行为体参与；安全专家则敦促企业加快排查小漏洞，并加强对敏感数据的监控。
